Question

卡巴斯基杀出u盘中了net-worm.win32.kido.ih病毒

恳请高手帮忙 不要以下答案
a 最新的360顽固木马专杀大全进行查杀
b 1. 删除下面的系统注册表键值： system registrykey:
[HKLM\SYSTEM\CurrentControlSet\Services\netsvcs]
2. 从下面显示的系统注册表键值删除“%System%\.dll” ：
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
"netsvcs"
3. 恢复以下注册表键值：
[HKCR\ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = "dword: 0x00000002"
"SuperHidden" = "dword: 0x00000000"
to

[HKCR\ Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = "dword: 0x00000001"
"SuperHidden" = "dword: 0x00000001"
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue" = "dword: 0x00000000"
to

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue" = "dword: 0x00000001"
4．重新启动计算机
5. 删除原始蠕虫文件(它的位置将根据程序最初是如何侵入计算机而定)。
6. 删除蠕虫复制的文件：
%System%\<rnd>dir.dll
%Program Files%\Internet Explorer\<rnd>.dll
%Program Files%\Movie Maker\<rnd>.dll
%All Users Application Data%\<rnd>.dll
%Temp%\<rnd>.dll
%System%\<rnd>tmp
%Temp%\<rnd>.tmp
为任意字符串。
7. 从所有移动存储介质中删除显示的文件: class=pre><X>:\autorun.inf
<X>:\RECYCLER\S-<%d%>-<%d%>-%d%>-%d%>-%d%>-%d%>-
%d%>\<rnd>.vmx,

我已试过以上方法皆无法解决
u盘中此病毒，显示处于写保护状态，无法删除、格式化

Answer 1

楼主大可以尝试别的专杀

http://www.17sd.com/thread-81385-1-1.html

Answer 2

卡巴斯基KIDO专杀工具(DownadupConficker) KKiller_v3.4.4.rar
Net-Worm_Win32_Kido Conficker蠕虫病毒专杀工具

Answer 3

把U盘格式化就行了

Answer 4

使用专杀工具啊 可以杀掉的